MUX VLAN的配置

Posted 2022-12-08 大大大S

MUX VLAN的配置

• 实验拓扑图

• 实验要求

如图所示，VLAN10、20、99为公司内部网络，30为访客网络。
1.测试所有PC和服务器能否通信？（YES）
2.在S1上完成配置，使得VLAN10、20内部能够通信且能够访问服务器所在网络VLAN99（不考虑10和20之间互相通信），VLAN30作为访客网络仅能访问服务器所在网络VLAN99，VLAN30内部成员也不能互相访问。
3.测试VLAN10、20、30、99之间通信状况。（VLAN10、20、99内部均能够通信，VLAN30内部不能通信，VLAN10、20、30和 VLAN99能够通信）
4.附加题8分，可使用port-group功能将8个端口放在一个group，一起配置（group编号1）。

备注：VLAN99为主VLAN，VLAN10、20为从VLAN，且为group类型，VLAN30为从VLAN，且为separate类型。

• 测试
  所有PC ping 服务器，如图都能通信
  
  
  
  
  
  
• 配置

<Huawei>system-view 
[Huawei]vlan batch 10 20 30 99
#配置MUX VLAN中的Group VLAN 和Separate VLAN:	
[Huawei]vlan 99
[Huawei-vlan99]mux-vlan  //1.启动混合型VLAN；2.VLAN99是主VLAN
[Huawei-vlan99]subordinate 
[Huawei-vlan99]subordinate group 10 20
[Huawei-vlan99]subordinate separate 30
[Huawei-vlan99]quit 
[Huawei]port-group 1  //用port-group功能将8个端口放在一个group，一起配置
[Huawei-port-group-1]group-member Ethernet 0/0/1 to Ethernet 0/0/8	
[Huawei-port-group-1]port link-type access 
[Huawei-Ethernet0/0/1]port link-type access 
[Huawei-Ethernet0/0/2]port link-type access 
[Huawei-Ethernet0/0/3]port link-type access 
[Huawei-Ethernet0/0/4]port link-type access 
[Huawei-Ethernet0/0/5]port link-type access 
[Huawei-Ethernet0/0/6]port link-type access 
[Huawei-Ethernet0/0/7]port link-type access 
[Huawei-Ethernet0/0/8]port link-type access 
[Huawei-port-group-1]q
[Huawei]int	
[Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]port default vlan 10
[Huawei-Ethernet0/0/1]int e0/0/2
[Huawei-Ethernet0/0/2]port default vlan 10
[Huawei-Ethernet0/0/2]int e0/0/3
[Huawei-Ethernet0/0/3]port default vlan 20
[Huawei-Ethernet0/0/3] int e0/0/4
[Huawei-Ethernet0/0/4]port default vlan 20
[Huawei-Ethernet0/0/4]int e0/0/5
[Huawei-Ethernet0/0/5]port default vlan 30
[Huawei-Ethernet0/0/5]int e0/0/6
[Huawei-Ethernet0/0/6]port default vlan 30
[Huawei-Ethernet0/0/6]int e0/0/7
[Huawei-Ethernet0/0/7]port default vlan 30
[Huawei-Ethernet0/0/7]int e0/0/8
[Huawei-Ethernet0/0/8]port default vlan 99
[Huawei-Ethernet0/0/8]int e0/0/7
[Huawei-Ethernet0/0/7]port default vlan 99
[Huawei-Ethernet0/0/7]quit 
[Huawei]port-group 1  
[Huawei-port-group-1]port mux-vlan enable 
[Huawei-Ethernet0/0/1]port mux-vlan enable 
[Huawei-Ethernet0/0/2]port mux-vlan enable 
[Huawei-Ethernet0/0/3]port mux-vlan enable 
[Huawei-Ethernet0/0/4]port mux-vlan enable 
[Huawei-Ethernet0/0/5]port mux-vlan enable 
[Huawei-Ethernet0/0/6]port mux-vlan enable 
[Huawei-Ethernet0/0/7]port mux-vlan enable 
[Huawei-Ethernet0/0/8]port mux-vlan enable 
[Huawei-port-group-1]q
[Huawei]q
<Huawei>save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0.
Mar 29 2021 17:18:48-08:00 Huawei %%01CFM/4/SAVE(l)[5]:The user chose Y when dec
iding whether to save the configuration to the device.
Save the configuration successfully.

再次测试：VLAN10、20、99内部均能够通信，VLAN10、20、30和 VLAN99能够通信



VLAN30内部不能通信

PC1 ping PC7能够通信，原因：PC7属于主VLAN

对交换机的E0/0/1和E0/0/8接口进行抓包：